Định tuyến lưu lượng truy cập từ Máy chủ A qua Máy chủ VPN B

Tôi có Máy chủ IPSec (Libreswan) B (10.0.0.2) và Máy chủ A (10.0.0.1) trong cùng một mạng. Cả hai máy chủ chỉ có một giao diện mạng bên ngoài. Tôi muốn định tuyến các gói từ Máy chủ A với IP nguồn thuộc mạng từ xa (192.168.1.1, bên phải của IPSec) qua Máy chủ B.

Máy chủ A ====> Máy chủ B == IPSEC ==> IP từ xa

Tôi thêm một tuyến trên máy chủ A như:

tuyến ip thêm 192.168.1.1 qua 10.0.0.1

Và dự kiến ​​lưu lượng sẽ được định tuyến tự động trong Máy chủ B tới đường hầm IPSec.

Telnet từ Máy chủ B vẫn ổn:

điện thoại 192.168.1.1 22
Đang thử 192.168.1.1...
Đã kết nối với 192.168.1.1.
Ký tự thoát là '^]'.

Telnet từ Máy chủ A hết thời gian:

điện thoại 192.168.1.1 22
Đang thử 192.168.1.1...
telnet: kết nối với địa chỉ 192.168.1.1: Hết thời gian kết nối

Chuyển tiếp IP được bật trên Máy chủ B:

sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

Tôi nên cấu hình gì trên Máy chủ B để định tuyến lưu lượng từ Máy chủ A đến đường hầm IPSec?